Datenschutzerklärung

Stand:

1. Verantwortlicher

2. Allgemeine Hinweise & Hosting

Diese Website (pestdao.xyz) sowie die Mitglieder-App (app.pestdao.xyz) werden bei einem Webhoster betrieben. Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet (siehe Punkt 3). Die Daten der Mitglieder-App werden auf einer von uns betriebenen Nextcloud-Instanz in Deutschland gespeichert (cloud.schaefer-betz.de). Es findet keine Übermittlung an Dritte zu Werbe- oder Tracking-Zwecken statt.

3. Server-Logs

Beim Aufruf werden vom Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die dein Browser übermittelt:

• IP-Adresse (gekürzt/anonymisiert nach kurzer Zeit)
• Datum und Uhrzeit des Aufrufs
• Aufgerufene URL und HTTP-Statuscode
• Browser-Typ und Betriebssystem
• Referrer (zuletzt besuchte Seite, sofern übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb der Website). Speicherdauer: in der Regel 7 Tage, anschließend automatische Löschung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies & Session

Auf der Landing Page (pestdao.xyz) werden keine Cookies gesetzt. Die Mitglieder-App nutzt ausschließlich ein technisch notwendiges Session-Cookie (PEST_SESSION), das nach dem Login deinen Anmeldestatus hält. Das Cookie ist HttpOnly, SameSite=Lax und nur über HTTPS gültig. Es enthält keine personenbezogenen Inhalte, sondern eine zufällige Session-ID. Es wird beim Logout oder spätestens beim Schließen des Browsers entfernt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für vom Nutzer ausdrücklich gewünschten Dienst) i.V.m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Mitglieder-App (Login, Konto, Inhalte)

Die Mitglieder-App ist nur mit von einem Admin ausgegebenen Zugangsdaten nutzbar. Wir verarbeiten:

• Username (frei wählbar) und Passwort (nur als bcrypt-Hash gespeichert — wir können dein Klartextpasswort nicht einsehen)
• Community-Nick (öffentlich innerhalb der Mitglieder-App sichtbar)
• Selbst eingegebene Inhalte: Referral-Links, gepinnte Projekte, Watchlist von Tokens, abgegebene Stimmen in App-internen Votes

Diese Daten werden auf der oben genannten Nextcloud-Instanz in einer JSON-Datenbank gespeichert. Wöchentlich wird ein automatisches Backup erstellt, das wir nach Erfordernis aufbewahren. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionen für registrierte Mitglieder).

6. Schriftarten (lokal gehostet)

Wir verwenden die Schriftarten „Chakra Petch" und „JetBrains Mono". Diese werden ausschließlich vom eigenen Server ausgeliefert und nicht von externen Anbietern (insbesondere nicht von Google Fonts) nachgeladen. Beim Aufruf der Website findet daher keine Verbindung zu Google oder anderen Drittanbietern zur Schriftauslieferung statt. Eine Übermittlung deiner IP-Adresse an Google im Zusammenhang mit Schriftarten erfolgt nicht.

7. Externe API-Dienste (CoinGecko)

Zur Anzeige aktueller Token-Preise in der Mitglieder-App ruft unser Server alle 5 Minuten einmal gesammelt Preisdaten von der CoinGecko-API ab. Dein Browser kommuniziert dabei nicht direkt mit CoinGecko — er fragt nur unseren zwischengespeicherten Datensatz ab. Eine Übermittlung deiner IP-Adresse an CoinGecko findet daher beim normalen App-Aufruf nicht statt.

8. Eingebettete Inhalte / externe Links

Auf der Website und in der App verlinken wir zu externen Webseiten (z.B. X/Twitter, Discord, Telegram, Projekt-Webseiten). Beim Klick auf solche Links werden Daten an die Betreiber dieser Dienste übermittelt. Für diese Datenverarbeitung sind die jeweiligen Anbieter verantwortlich. Eingebettete Inhalte (Videos, Iframes) werden auf unserer Website nicht verwendet.

9. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für all diese Anliegen reicht eine formlose E-Mail an info@pestdao.xyz.

10. Datenlöschung & Speicherdauer

Server-Logs werden nach maximal 7 Tagen gelöscht. Mitgliedsdaten (Konto, Inhalte) bleiben gespeichert, solange dein Zugang besteht. Auf Wunsch löschen wir dein Konto und alle damit verknüpften Daten innerhalb von 30 Tagen — eine kurze E-Mail genügt. Backups werden im Rahmen ihres rollierenden Lebenszyklus mit-gelöscht.

11. Beschwerderecht

Du hast das Recht, dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Für uns zuständig ist: